Icedrive-Alternative: Verschlüsselung, Funktionen und Grenzen

Was Icedrive gut macht

Icedrive ist ein ausgereiftes, ausgefeiltes Produkt, und seine Verschlüsselung ist echt — kein Marketinggerede. Dateien, die Sie in seinen eigens dafür vorgesehenen Encrypted-Ordner legen, sind mit echter Zero-Knowledge-, clientseitiger Twofish-Verschlüsselung geschützt: die Inhalte sowie die Datei- und Ordnernamen werden auf Ihrem Gerät verschlüsselt, der Schlüssel verlässt es nie, und Icedrive kann diese Dateien selbst auf Anordnung nicht lesen. Icedrive gibt es seit 2019, es liefert gut gebaute native Apps für Windows, macOS, Linux, iOS und Android mit einem Virtual-Drive-Mount und bietet ein aggressives Preis-Leistungs-Verhältnis — einschließlich seltener einmaliger Lifetime-Tarife, die ein Abo-Modell bei den langfristigen Kosten pro Terabyte nicht erreichen kann.

Im weiteren Verlauf dieser Seite geht es um zwei ehrliche Punkte: wo ShieldFives Abwägungen besser passen und wo Icedrive wirklich vorne liegt.

Warum Menschen nach einer Alternative suchen

Die Gründe laufen meist darauf hinaus, wie Icedrives Verschlüsselung umrissen ist:

Zero-Knowledge standardmäßig, nicht als Opt-in. Icedrives Zero-Knowledge-Verschlüsselung gilt nur für Dateien, die Sie aktiv in den separaten Ordner "Encrypted" legen, was eine Funktion der kostenpflichtigen Tarife ist. Dateien im normalen Laufwerk werden mit von Icedrive verwalteten Schlüsseln verschlüsselt, sodass Icedrive technisch darauf zugreifen kann — und der kostenlose Tarif erhält überhaupt kein Zero-Knowledge. Manche Menschen möchten, dass standardmäßig alles Ende-zu-Ende verschlüsselt ist.
Post-Quantum-Schutz. Icedrives Encrypted-Ordner verwendet Twofish, eine angesehene, aber klassische Chiffre. Sie bietet keinen Schutz gegen "harvest now, decrypt later".
Ein offener, überprüfbarer Krypto-Kern und EU-Rechtsraum. Icedrive veröffentlicht keinen Quellcode und wird von Ice Privacy Ltd aus Gibraltar betrieben, einem britischen Überseegebiet außerhalb sowohl des Vereinigten Königreichs als auch der EU.

ShieldFive: Umsetzung und Grenzen

ShieldFive verschlüsselt Dateien vor dem Upload auf dem Gerät. Das Anmeldepasswort erreicht die Server nie: der Browser wandelt es mit Argon2id in einen separaten Anmeldewert um und sendet nur diesen; der Schlüssel, der den Tresor öffnet, wird separat abgeleitet und bleibt auf dem Gerät. Der App-Code wird von ShieldFive ausgeliefert und bleibt damit Teil des Vertrauensmodells; clientseitige Verschlüsselung ist keine Garantie, dass ShieldFive Dateien technisch nicht entschlüsseln kann.

Web-Uploads verwenden standardmäßig ML-KEM-1024/XChaCha20-Poly1305 mit AES-GCM als Rückfalloption. Android nutzt standardmäßig ebenfalls das Hybridformat mit derselben AES-GCM-Rückfalloption und liest beide Formate. Nicht jeder Upload verwendet das hybride Post-Quantum-Format.

Verschlüsselte Daten werden in der EU gespeichert. Der Krypto-Kern ist unter Apache-2.0 offen; die Anwendungen sind geschlossen, und ein externes Sicherheitsaudit ist noch nicht abgeschlossen. Prüfen Sie das Sicherheitsmodell und die aktuellen Tarife.

ShieldFive vs. Icedrive auf einen Blick

Funktion	ShieldFive	Icedrive
Umfang von Zero-Knowledge	Clientseitig; Vertrauen in Authentifizierung erforderlich	Opt-in — nur der Ordner "Encrypted" (kostenpflichtig)
Post-Quantum-Verschlüsselung	Web und Android: Hybrid mit AES-GCM-Rückfall	Nein — klassisch Twofish
Open-Source-Kryptografie	Ja — `@shieldfive/crypto`, Apache-2.0	Nein — vollständig Closed Source
Externes Audit durch Dritte	Nein (interne Prüfung veröffentlicht)	Nein
Rechtsraum	EU-Datenresidenz	Gibraltar (außerhalb von UK und EU)
Kostenloser Tarif	5 GB, ohne Karte	10 GB, ohne Karte

Wo Icedrive ehrlich gesagt vorne liegt

Wir sind hierzu lieber geradeheraus, als eine Überlegenheit zu suggerieren, die wir nicht verdient haben:

Reife und Apps. Icedrive ist ein etabliertes Produkt mit ausgefeilten, funktional vollständigen nativen Clients und einem Virtual-Drive-Mount. ShieldFive ist neuer, kleiner, und seine App ist Closed Source.
Preis und Lifetime-Tarife. Icedrive bietet günstige Multi-Terabyte-Abos und einmalige Lifetime-Tarife; ein Abo-Modell wie das von ShieldFive kann seine langfristigen Kosten pro Terabyte nicht erreichen.
Für Dateien in seinem Encrypted-Ordner ist Icedrive echtes Zero-Knowledge — dasselbe Kernversprechen wie bei ShieldFive. Der Unterschied ist Standard-gegen-Opt-in und Post-Quantum-gegen-klassisch, nicht "wir verschlüsseln und sie nicht".
Keiner von uns beiden hat ein externes Audit. Icedrive hat kein veröffentlichtes Audit durch Dritte; ShieldFive ebenso wenig (wir haben eine interne Prüfung veröffentlicht). Wir werden hier keinen Audit-Vorteil beanspruchen.

Noch eine ehrliche Anmerkung zum Rechtsraum: Icedrives Registrierung in Gibraltar ist eine bewusste, wohlüberlegte Entscheidung, und ShieldFive läuft auf einer Infrastruktur mit Unterauftragsverarbeitern, deren Muttergesellschaften in den USA sitzen. Unsere Aussage ist eng gefasst und wahr — EU-Datenresidenz, also dort, wo Ihre verschlüsselten Daten physisch liegen — nicht ein pauschales "kein US-Zugriff".

Welches passt zu Ihnen

Wählen Sie Icedrive, wenn Sie ein ausgereiftes, günstiges, funktionsreiches Laufwerk möchten, damit einverstanden sind, sensible Dateien in einem eigenen verschlüsselten Ordner zu halten, und einmalige Lifetime-Preise schätzen.

Wählen Sie ShieldFive nur, wenn das Vertrauen in die Authentifizierung und die Unterschiede zwischen Web und Android Ihren Anforderungen entsprechen. Testen Sie Upload, Anzeige, Freigabe und Wiederherstellung zuerst mit unwichtigen Testdateien.

Der Vergleich spiegelt die öffentliche Dokumentation des jeweiligen Anbieters mit Stand 22. September 2026 wider. Icedrives Lifetime- und Abo-Preise ändern sich häufig — prüfen Sie die aktuellen Preise auf seiner Website.